Datenschutzerklärung

1. Datenschutz auf einen Blick

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Erklärung gilt für diese Website und für die App FamilyManager (iOS, iPadOS und Web-App). Sie erläutert, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte Sie haben.

2. Verantwortliche Stelle

Verantwortlich im Sinne von Art. 4 Abs. 7 DSGVO:
Ben Kohler
Auf dem Kreuz 32/1
89073 Ulm
Deutschland
E-Mail: mail@benkohler.de

3. Datenerfassung und Verarbeitungszwecke

Registrierung und Konto

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, den gewählten Anzeigenamen und, falls angegeben, ein Profilbild und ein Geburtsdatum. Wahlweise können Sie sich über Google oder Apple anmelden; dabei erhalten wir von diesen Anbietern Ihre E-Mail-Adresse und Ihren Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Haushaltsdaten

In der App legen Sie Inhalte an: Termine, Aufgaben, Einkaufslisten, Nachrichten und weitere Einträge. Diese Inhalte sind für die Mitglieder Ihres Haushalts sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Verwaltete Kinderkonten

Eltern können für ihre Kinder Konten ohne eigene E-Mail-Adresse anlegen. Dabei verarbeiten wir den vom Elternteil vergebenen Anzeigenamen, eine Kennung und einen Anmeldecode. Die Einrichtung erfolgt durch den Sorgeberechtigten, der damit zugleich die Einwilligung nach Art. 8 DSGVO erteilt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 8 DSGVO.

Zahlungsdaten

Premium-Abonnements werden über Stripe (Web-App) beziehungsweise den Apple In-App-Kauf und RevenueCat (iOS) abgewickelt. Wir erhalten von diesen Anbietern eine Nutzerkennung, die Produktkennung, Transaktions- und Belegdaten sowie den Kaufstatus einschließlich Verlängerung und Kündigung. Vollständige Zahlungsdaten wie Kartennummern erhalten und speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Server-Logfiles

Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit des Dienstes).

4. Auftragsverarbeiter und Drittdienste

Wir setzen die folgenden Dienstleister ein. Mit allen bestehen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Datenbank und die gespeicherten Inhalte liegen in der Region Europa (Irland). Ein Teil der genannten Anbieter hat seinen Sitz in den Vereinigten Staaten. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

5. Nutzungsstatistik, E-Mails und Umfragen

Um zu verstehen, welche Bereiche von FamilyManager genutzt werden, setzen wir den Dienst TelemetryDeck der TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg, ein, und zwar in der Web-App und in der iOS-App. Übertragen wird, welche Screens aufgerufen und welche Funktionen genutzt werden. In der Web-App kommen der Zeitpunkt und eine zufällige Sitzungskennung für den aktuellen Seitenaufruf dazu. Titel, Inhalte, Namen und Kontaktdaten werden nicht übertragen.

Das Konto erscheint nur als Kennung, die vor der Übertragung mit einem zusätzlichen Zufallswert gehasht wird. Die Daten sind dadurch pseudonymisiert, aber nicht anonym. Beim Empfang verarbeitet TelemetryDeck technisch bedingt die IP-Adresse. In der Web-App werden dafür keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert. Bei Kinderkonten wird nichts erfasst. Sie können jederzeit widersprechen, in der Web-App auf der Datenschutzseite und in der iOS-App in den Einstellungen unter „Datenschutz“, jeweils mit dem Schalter „Nutzungsstatistiken teilen“. In der iOS-App ist er standardmäßig eingeschaltet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, den Dienst anhand der tatsächlichen Nutzung zu verbessern. Die übrigen Seiten dieser Website erfassen nichts.

iOS-App: Dort überträgt der Dienst je Signal zusätzlich das Gerätemodell, das Betriebssystem und dessen Version, die App-Version und den Build, die Sprache, die Region, die Zeitzone und die Bildschirmgröße, eine Sitzungskennung, die Zahl und Dauer der Sitzungen, die Nutzungstage und das Datum der Erstinstallation. Konto und Gerät erscheinen nur als Kennungen, die vor der Übertragung mit einem zusätzlichen Zufallswert gehasht werden; ohne Anmeldung wird nur die Gerätekennung verwendet. Die Daten sind pseudonymisiert, nicht anonym. Beim Empfang verarbeitet TelemetryDeck technisch bedingt die IP-Adresse. Dafür legt die Software-Bibliothek von TelemetryDeck einige Zähler auf dem Gerät ab (Zahl der Sitzungen, Nutzungstage, Datum der Erstinstallation) und puffert noch nicht gesendete Signale kurzzeitig.

Familien-Board (Wandgerät): Auf einem gekoppelten Tablet ist niemand angemeldet. Dort erfassen wir keine Person, sondern nur das Gerät: übertragen werden die Kennung des Geräts, die vor der Übertragung gehasht wird, und die Art der Handlung — etwa welche Fläche geöffnet wurde oder dass eine Aufgabe abgehakt wurde. Welche Aufgabe, welcher Artikel, welche Menge und wer getippt hat, wird nicht übertragen.

Innerhalb der App erfassen wir außerdem einzelne technische Ereignisse zum Ablauf der Einrichtung, um Fehler zu erkennen.

Bestandsnutzern senden wir gelegentlich E-Mails zu Neuerungen in FamilyManager sowie Einladungen zu Umfragen, mit denen wir den Dienst weiterentwickeln. Dafür verwenden wir Ihre E-Mail-Adresse, Ihren Namen und den Namen Ihres Haushalts. Sie können diesen E-Mails jederzeit über den Abmeldelink in jeder E-Mail widersprechen.

E-Mails versenden wir über Resend. Dabei wird erfasst, ob eine E-Mail zugestellt und geöffnet wurde und ob ein darin enthaltener Link angeklickt wurde. Dazu enthalten die E-Mails ein unsichtbares Zählpixel, und Links werden über Resend weitergeleitet.

Nehmen Sie an einer Umfrage teil, speichern wir Ihre Antworten zusammen mit Ihrem Konto. So können wir sie mit der Nutzung Ihres Haushalts vergleichen, etwa welche Bereiche genutzt werden. Die Antworten geben wir nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; unser berechtigtes Interesse ist es, Sie über den Dienst zu informieren und ihn zu verbessern.

Wetter auf dem Familien-Board: Nur auf gekoppelten Board-Geräten (Wandtablets) und nur nach Freigabe des Standorts im Browser zeigt das Board das Wetter für heute und morgen am Standort des Geräts. Der Standort wird auf etwa einen Kilometer gerundet und nur lokal im Gerät gespeichert. Für den Abruf der Vorhersage wird er über unsere Server (Supabase) an Apple WeatherKit (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) übermittelt. Apple erhält dabei die gerundeten Koordinaten, nicht die IP-Adresse des Geräts. Das Ergebnis liegt höchstens 30 Minuten im Arbeitsspeicher unserer Server und wird nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen gewünschte Funktion). Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework, unter dem Apple zertifiziert ist. Sie können die Freigabe jederzeit widerrufen, indem Sie die Standortfreigabe im Browser entziehen; das Board zeigt dann kein Wetter.

6. Cookies und lokale Speicherung

Wir setzen keine Werbe- oder Analyse-Cookies. Technisch notwendig speichern wir auf Ihrem Gerät ein Anmeldemerkmal für die bestehende Sitzung, Ihre Spracheinstellung sowie das für die Verschlüsselung benötigte Schlüsselmaterial. Die Web-App kann zusätzlich Inhalte für den Offline-Betrieb zwischenspeichern. Diese Daten verlassen Ihr Gerät nicht und werden beim Abmelden gelöscht. Widersprechen Sie der Nutzungsstatistik, speichern wir diese Entscheidung ebenfalls auf Ihrem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie § 25 Abs. 2 TDDDG.

7. Verschlüsselung und Datensicherheit

Die Übertragung erfolgt durchgehend über TLS. Der Zugriff auf Daten ist zusätzlich durch Sicherheitsregeln auf Datenbankebene beschränkt, sodass jeder Haushalt nur seine eigenen Inhalte lesen kann.

Wesentliche Inhalte verschlüsseln wir zusätzlich auf Ihrem Gerät, bevor sie gespeichert werden (AES-256-GCM). Das betrifft insbesondere Aufgaben- und Terminbezeichnungen, Nachrichteninhalte, Einkaufsartikel, Notizen, Titel und Notizen von Ausgaben samt Budget- und Ausgabenkategorien, den Passwort-Bereich, die Kinder-Steckbriefe sowie die Dateien im Dokumenten-Safe.

Nicht in dieser Form verschlüsselt sind Angaben, die für den Betrieb ausgewertet werden müssen. Dazu zählen E-Mail-Adressen und Namen, Zeitpunkte und Fälligkeiten, Zuordnungen zu Personen, Beträge, Währung und Datum bei Ausgaben, die Namen von Termin- und Aufgabenkategorien, Namen von Listen und Ordnern, die Angaben des Wechselplans sowie Bilder, die im Familienchat oder als Nachweis an einer Aufgabe angehängt werden. Diese Daten sind durch Zugriffsbeschränkung und Transportverschlüsselung geschützt, für uns als Betreiber technisch aber einsehbar.

8. Speicherdauer

Ihre Inhalte speichern wir, solange Ihr Konto besteht. Nach der Löschung des Kontos werden Ihre personenbezogenen Daten entfernt; Inhalte, die Sie in einem gemeinsamen Haushalt angelegt haben, bleiben für die übrigen Mitglieder erhalten und werden von Ihrer Person gelöst.

Darüber hinaus löschen wir automatisch:

• Einträge der Aktivitätsübersicht nach 90 Tagen
• Geräteschlüssel für Push-Nachrichten nach 60 Tagen ohne Nutzung
• Merkmale zur Begrenzung von Registrierungsversuchen nach 30 Tagen
• Anhänge an Terminen nach dem Termin, sofern Sie dies so eingestellt haben
• Antworten auf Umfragen zwölf Monate nach der Teilnahme
• technische Protokolle des Betriebs nach 7 Tagen

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Export und Kontolöschung können Sie direkt in der App auslösen. Der Export enthält die Einträge, die Sie angelegt haben, die Ihnen zugewiesen sind oder die Sie betreffen, darunter Profil, Mitgliedschaften, Aufgaben, Termine, Nachrichten, Einkaufslisten, Essensplan, Checklisten, Logbucheinträge, Ausgaben, Notizen, Stundenpläne, Kontakte, den Wechselplan und die Angaben zu Ihren Dokumenten. Verschlüsselte Inhalte sind darin verschlüsselt enthalten; die Dateien im Dokumenten-Safe laden Sie einzeln in der App herunter. Für weitergehende Auskünfte genügt eine Nachricht an mail@benkohler.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

11. Externe Links

Diese Website kann Links zu externen Seiten enthalten. Für deren Inhalte und Datenschutzpraktiken übernehmen wir keine Verantwortung.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die jeweils aktuelle Fassung ist auf dieser Seite und in der App abrufbar.

Stand: September 2026